Un atacante ha secuestrado el gobierno de Tornado Cash mediante una propuesta maliciosa
El control total sobre el gobierno de Tornado Cash permite al atacante retirar todos los votos bloqueados, agotar todos los tokens del contrato de gobierno y bloquear el router
Sumándose a los bloqueos existentes del mezclador de criptomonedas descentralizado Tornado Cash, un atacante consiguió hacerse con el control total de la gobernanza a través de una propuesta maliciosa.
El 20 de mayo a las 3:25 ET, un atacante consiguió conceder 1.2 millones de votos a una propuesta maliciosa. Dado que la propuesta recibió más de 700,000 votos legítimos, el atacante consiguió el control total de la gobernanza de Tornado Cash.
On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz
— @samczsun.com (@samczsun) May 20, 2023
El 2023/05/20 a las 07:25:11 UTC, el gobierno de Tornado Cash dejó de existir. A través de una propuesta maliciosa, un atacante se concedió a sí mismo 1,200,000 votos. Como esto es más que los aproximadamente 700,000 votos legítimos, ahora tiene el control total.
Como explica @samczsun:
“Una vez que la propuesta fue aprobada por los votantes, el atacante simplemente utilizó la función emergencyStop para actualizar la lógica de la propuesta y concederse los votos falsos”.
-- Publicidad --
Como se muestra arriba, también intentaron desplegar un contrato que potencialmente podría revertir los cambios mientras seguía sugiriendo a la comunidad que retirara sus fondos. Cointelegraph también se encontró con una llamada de socorro de uno de los desarrolladores de la comunidad de Tornado Cash que confirmó los acontecimientos anteriores, declarando que:
“Esta mañana ha habido un ataque al protocolo que ya ustedes conocen. Durante todo el día, otro desarrollador de la comunidad y yo hemos pensado qué hacer, pero la situación es casi desesperada: actualmente el atacante controla el Gobierno”.
Según informes, un ex desarrollador de Tornado Cash está trabajando en la construcción de un nuevo servicio de mezcla de criptomonedas desde cero, que aborda la “falla crítica” existente en Tornado Cash.
1/ We fixed @tornadocash 😇
v0 of https://t.co/Nt4b2Tgx1D is live on @optimismFND
test out the demo, but please note:
– this is experimental code
– it has not been audited
– the trusted setup is untrustedread the full story anon 🧵👇https://t.co/9nAU3RrgpN
— Ameen Soleimani (@ameensol) March 4, 2023
1/ Hemos arreglado @tornadocash 😇v0 de https://t.co/Nt4b2Tgx1D está en @optimismFNDprueba la demo, pero ten en cuenta:
– este es un código experimental
– no ha sido auditado
– la configuración de confianza no es de confianzaleer la historia completa anon en el enlace
¡Asegúrese de no perderse ninguna noticia importante relacionada con Criptomonedas! Siga nuestro feed de noticias de la forma que prefieras; a través de Twitter, Facebook, Telegram, RSS o correo electrónico (desplácese hacia abajo hasta la parte inferior de esta página para suscribirse). Bitcoin nunca duerme. Tampoco nosotros.
Descargo de Responsabilidad: Este comunicado de prensa es sólo para fines informativos, la información no constituye consejo de inversión o una oferta para invertir. Las opiniones expresadas en este artículo son las del autor y no representan necesariamente los puntos de vista de CriptomonedaseICO, y no deben ser atribuidas a, CriptomonedaseICO.
Síguenos en Telegram // www.criptomonedaseico.com
Los comentarios están cerrados.